CVE-2021-35496
Təsvir
TIBCO Software Inc.-in TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server, TIBCO JasperReports Server - Community Edition, TIBCO JasperReports Server - Developer Edition, TIBCO JasperReports Server for AWS Marketplace, TIBCO JasperReports Server for ActiveMatrix BPM və TIBCO JasperReports Server for Microsoft Azure məhsullarının XMLA Connections komponentində istismarı çətin olan bir boşluq mövcuddur. Bu boşluq şəbəkəyə çıxışı olan aşağı imtiyazlı hücumçunun təsirlənmiş komponentdə XML emalına müdaxilə etməsinə imkan verir. Təsirlənmiş versiyalar bunlardır: TIBCO Software Inc. TIBCO JasperReports Server: 7.2.1 və daha aşağı versiyalar, TIBCO JasperReports Server: 7.5.0 və 7.5.1 versiyaları, TIBCO JasperReports Server: 7.8.0 versiyası, TIBCO JasperReports Server: 7.9.0 versiyası, TIBCO JasperReports Server - Community Edition: 7.8.0 və daha aşağı versiyalar, TIBCO JasperReports Server - Developer Edition: 7.9.0 və daha aşağı versiyalar, TIBCO JasperReports Server for AWS Marketplace: 7.9.0 və daha aşağı versiyalar, TIBCO JasperReports Server for ActiveMatrix BPM: 7.9.0 və daha aşağı versiyalar və TIBCO JasperReports Server for Microsoft Azure: 7.8.0 versiyası.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco jasperreports_server | v ≤ 7.2.1, v ≤ 7.8.0, v ≤ 7.9.0, 7.5.0, 7.5.1, 7.8.0, 7.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.